Instagram stopt end-to-end encryptie: impact op privacy

Instagram stopt end-to-end encryptie voor privéberichten

Vanaf 8 mei 2026 heeft Instagram officieel de end-to-end encryptie (E2EE) voor directe berichten verwijderd. Dit is een grote ommezwaai van moederbedrijf Meta, die felle discussies over privacy en veiligheid heeft ontketend. De functie, die eerder alleen de afzender en ontvanger in staat stelde de inhoud van berichten te lezen, werd stilzwijgend beëindigd nadat Meta verwees naar lage opt-in percentages. De wijziging betekent dat Instagram – en daarmee Meta – nu toegang heeft tot de inhoud van privégesprekken, inclusief tekst, afbeeldingen, video's en spraakberichten.

De stap is een scherpe breuk met CEO Mark Zuckerbergs 'privacygerichte visie' uit 2019, die beloofde versleutelde berichten de standaard te maken in Meta's apps. Instagram wordt nu het enige grote Meta-berichtenplatform zonder E2EE, terwijl WhatsApp het standaard aanbiedt en Facebook Messenger optionele versleutelde chats behoudt.

Waarom verwijderde Meta de encryptie?

Meta stelt dat de beslissing werd gedreven door lage adoptie. De E2EE-functie op Instagram was opt-in, dus gebruikers moesten het handmatig inschakelen per chat. Volgens een Meta-woordvoerder: "Zeer weinig mensen kozen voor end-to-end versleutelde berichten in DM's." Het bedrijf beweert dat het onderhouden van twee aparte berichteninfrastructuren – één versleuteld en één niet – inefficiënt was.

Critici beweren echter dat Meta de functie opzettelijk verborgen hield. Gebruikers moesten door de instellingen navigeren om versleutelde chats in te schakelen, en de optie werd niet gepromoot. Privacyvoorvechters wijzen erop dat uit onderzoeken blijkt dat 72-79% van de gebruikers in belangrijke markten encryptie belangrijk vindt bij het kiezen van berichtenapps, wat suggereert dat de lage opt-in het gevolg was van slecht ontwerp in plaats van gebrek aan interesse.

De timing: samenvallend met de Take It Down Act

De verwijdering komt slechts enkele dagen voordat de Amerikaanse Take It Down Act op 19 mei 2026 van kracht wordt, die platforms verplicht niet-consensuele intieme afbeeldingen snel te verwijderen. E2EE zou naleving van deze wet technisch uitdagend hebben gemaakt, omdat Meta de inhoud van berichten niet kon scannen. Privacy-experts vermoeden dat de timing geen toeval is, en dat Meta de encryptie preventief verwijderde om aan te sluiten bij regelgevende druk.

Wetshandhavings- en kinderbeschermingsorganisaties hebben Meta al lang aangespoord encryptie te verwijderen, met het argument dat het criminelen en roofdieren in staat stelt onopgemerkt te opereren. De NSPCC in het VK verwelkomde de wijziging en stelde dat het kinderen zou helpen beschermen tegen misbruik. Digitale rechtenorganisaties waarschuwen echter dat het verwijderen van encryptie alle gebruikers blootstelt aan toezicht en datalekken.

Wat dit betekent voor gebruikers

Nu E2EE is verwijderd, zijn Instagram-DM's niet langer privé voor Meta. Het bedrijf kan nu berichten scannen voor inhoudsmoderatie, zijn AI-modellen trainen op gesprekken en mogelijk gegevens delen met wetshandhaving. Gebruikers die versleutelde berichten willen, worden doorverwezen naar WhatsApp, waar E2EE de standaard blijft. WhatsApp end-to-end encryptie wordt beschouwd als een van de meest veilige implementaties onder gangbare apps.

Beveiligingsexperts adviseren gebruikers Instagram-DM's te behandelen als ansichtkaarten – leesbaar voor iedereen onderweg. Voor gevoelige communicatie worden alternatieven zoals Signal, iMessage of veilige berichtenapps vergeleken aanbevolen. Signal wordt door cryptografen en journalisten beschouwd als de gouden standaard voor privacy.

Hoe u uw privacy kunt beschermen

• Schakel over naar WhatsApp of Signal voor gevoelige gesprekken. Beide bieden standaard E2EE.
• Download uw Instagram-gegevens vóór de deadline. Meta biedt een hulpmiddel om uw chatgeschiedenis te exporteren.
• Vermijd het delen van persoonlijke informatie zoals wachtwoorden, financiële gegevens of privéfoto's in Instagram-DM's.
• Gebruik verdwijnende berichten indien beschikbaar, maar deze zijn niet langer versleuteld.

Reacties uit de industrie en belangenbehartiging

Privacygroepen hebben de stap veroordeeld. Big Brother Watch noemde het "een gevaarlijke stap terug voor digitale privacy die het vertrouwen in Meta's toezeggingen ondermijnt." De Electronic Frontier Foundation (EFF) waarschuwde dat het verwijderen van encryptie een gevaarlijk precedent schept, waardoor het voor activisten, journalisten en gewone gebruikers moeilijker wordt om veilig te communiceren.

Daarentegen hebben kinderbeschermingsorganisaties Meta geprezen. Het National Center for Missing & Exploited Children (NCMEC) stelde dat de wijziging "zal helpen bij het identificeren en stoppen van roofdieren die privéberichten misbruiken om kinderen schade te berokkenen." Het debat benadrukt de voortdurende spanning tussen privacy en veiligheid, een conflict zonder eenvoudige oplossing.

De verwijdering roept ook vragen op over Meta's bredere strategie. Sommige analisten suggereren dat het bedrijf mogelijk verschuift naar het commercialiseren van communicatie, met behulp van berichtinhoud om AI-modellen te trainen of advertenties te targeten. Meta AI-trainingsgegevensbeleid heeft al onder vuur gelegen over hoe gebruikersgegevens worden gebruikt.

Veelgestelde vragen

Wanneer verwijderde Instagram end-to-end encryptie?

Instagram verwijderde E2EE op 8 mei 2026. Meta kondigde de wijziging stilzwijgend aan via een bijgewerkte helppagina in maart 2026.

Kan ik nog steeds versleutelde berichten krijgen op Instagram?

Nee. Vanaf 8 mei 2026 ondersteunt Instagram geen end-to-end encryptie meer voor directe berichten.

Is WhatsApp nog steeds versleuteld?

Ja. WhatsApp blijft end-to-end encryptie standaard aanbieden voor alle berichten, oproepen en media. Meta heeft verklaard dat het zich blijft inzetten voor encryptie op WhatsApp.

Waarom verwijderde Meta encryptie van Instagram?

Meta verwees naar lage opt-in percentages voor de optionele E2EE-functie. Critici beweren dat de functie opzettelijk werd verborgen en dat de echte reden is om inhoudsmoderatie, AI-training en naleving van wetten zoals de Take It Down Act mogelijk te maken.

Wat zijn de beste alternatieven voor Instagram voor privéberichten?

Signal, WhatsApp en Apple iMessage bieden allemaal end-to-end encryptie. Signal wordt algemeen beschouwd als de veiligste optie voor privacygerichte gebruikers.

Bronnen

BBC News, Cybersecurity News, Wired, MacRumors, The Guardian, NOS, Meta Help Center, Electronic Frontier Foundation, Big Brother Watch.